En bref : Le coût d'un site WordPress ne se lit pas dans le devis de création, il se lit sur trois ans. Il faut additionner l'hébergement, le nom de domaine, le thème et les extensions premium renouvelés chaque année, la maintenance (mises à jour, sauvegardes, tests) et la sécurité. Selon Patchstack, 91 % des 11 334 nouvelles vulnérabilités de 2025 touchaient des extensions, contre 6 failles seulement dans le cœur de WordPress. Cela ne rend pas WordPress mauvais : cela dit où se trouve le travail récurrent. Ce guide, écrit depuis Bordeaux pour les dirigeants de TPE, propose une grille à remplir avec vos chiffres, puis les cas où garder WordPress reste la meilleure décision. Les montants sont à saisir par vous, nous n'en inventons aucun.
Ce satellite prolonge notre guide Créer son site internet avec l'IA : les 3 voies comparées. Il répond à une question précise : que coûte vraiment un site WordPress une fois en ligne, et quand faut-il le garder ?
Données de sécurité tirées du rapport Patchstack sur l'année 2025 et de la documentation WordPress.org, consultés le 22 octobre 2026. Les exemples de calcul sont illustratifs, avec des hypothèses signalées comme telles.
Quels postes de coût s'ajoutent après la création d'un site WordPress ?
En bref : Un site WordPress génère des coûts récurrents que le devis initial mentionne rarement. L'hébergement et le nom de domaine se renouvellent chaque année. Le thème premium et les extensions payantes (formulaires, sauvegardes, référencement, sécurité, traduction) se facturent le plus souvent par licence annuelle, à renouveler pour continuer à recevoir les mises à jour. La maintenance recouvre les mises à jour du cœur, du thème et des extensions, les sauvegardes, les tests après chaque mise à jour et la surveillance. Notre comparatif des prix relève, en 2026, entre 30 et 200 € par mois pour cette maintenance selon le prestataire. S'y ajoutent deux postes cachés : le temps que vous passez à gérer le site quand vous le faites vous-même, et le coût d'un incident si un correctif tarde. Seul le total sur trois ans permet de comparer honnêtement avec une autre solution.
Prenons un exemple illustratif : un cabinet de conseil de six personnes à Mérignac, dont le site WordPress a été livré il y a deux ans. Le dirigeant se souvient du prix de création, mais pas du total des factures annuelles : hébergement, trois licences d'extensions, un contrat de maintenance souscrit après un incident. Quand il les additionne enfin, la somme sur deux ans dépasse ce qu'il pensait avoir payé.
Que disent les chiffres de 2025 sur la sécurité des extensions WordPress ?
En bref : Le rapport Patchstack sur l'état de la sécurité de WordPress en 2026 recense 11 334 nouvelles vulnérabilités en 2025, soit 42 % de plus qu'en 2024. Les extensions en concentrent 91 %, les thèmes 9 %, et le cœur de WordPress seulement 6 failles, toutes de faible priorité. Autre donnée à retenir : 46 % des vulnérabilités n'avaient pas encore de correctif de l'éditeur au moment de leur publication, et le délai médian pondéré avant exploitation massive des failles les plus visées est de 5 heures. Conclusion pratique : le risque d'un site WordPress dépend du nombre et de la qualité des extensions installées. Chaque extension supplémentaire ajoute du code à surveiller, à mettre à jour et parfois à remplacer quand son éditeur cesse de la maintenir. Moins d'extensions, c'est moins de risque et moins de licences.
Côté mises à jour, la documentation WordPress.org précise que les versions mineures du cœur, qui contiennent les correctifs de sécurité, s'installent automatiquement par défaut. Les versions majeures ne sont automatiques que sur les nouvelles installations récentes, et les extensions et thèmes ne se mettent à jour seuls que dans des cas particuliers signalés par WordPress.org. Autrement dit, une partie du travail reste manuelle : quelqu'un doit mettre à jour, vérifier que le site fonctionne encore et restaurer une sauvegarde si une mise à jour casse une page.
Une extension abandonnée par son éditeur ne reçoit plus de correctifs. Si l'une de vos extensions n'a pas été mise à jour depuis longtemps, cherchez une alternative avant qu'une faille ne soit publiée.
Comment calculer le coût de son site WordPress sur trois ans ?
En bref : La méthode tient en sept lignes à remplir avec vos factures et devis réels, sans chiffre d'appel. Ligne 1, l'hébergement annuel. Ligne 2, le nom de domaine. Ligne 3, la licence du thème premium. Ligne 4, la somme des licences d'extensions payantes. Ligne 5, la maintenance, au tarif du prestataire ou à votre temps valorisé si vous la faites vous-même. Ligne 6, les modifications de contenu confiées à un tiers. Ligne 7, une provision pour incident (restauration, nettoyage après piratage, remplacement d'une extension abandonnée). Additionnez les lignes 1 à 7 pour une année, multipliez par trois, puis ajoutez le prix de création. Comparez le résultat avec le même calcul pour une autre solution, en gardant le même périmètre : mêmes pages, mêmes fonctions, même niveau de service. Cette régularité évite de comparer un site simple à un site complet.
Voici comment l'appliquer avec notre cabinet illustratif. Les montants ci-dessous sont des hypothèses de travail, à remplacer par vos propres devis.
Chiffrer son site sur trois ans en quatre étapes
Hébergeur, registrar du nom de domaine, licences du thème et des extensions, contrat de maintenance, factures de modifications. Relevez le montant HT et la date de renouvellement de chacune.
Dans quels cas vaut-il mieux garder WordPress ?
En bref : Garder WordPress est la bonne décision dans cinq situations. Premièrement, quand plusieurs personnes modifient le site chaque semaine sans compétence technique : l'éditeur visuel est un vrai atout que le sur-mesure n'offre pas. Deuxièmement, pour une boutique avec beaucoup de produits, des paiements et des extensions métier. Troisièmement, quand le site actuel est stable, bien maintenu, bien référencé et couvre votre besoin : une migration comporte un risque pour le référencement. Quatrièmement, quand vous avez déjà un prestataire de maintenance fiable à un tarif que vous jugez correct. Cinquièmement, quand le site utilise des fonctions complexes, comme un espace adhérent ou une réservation, qui demanderaient un développement long. Dans ces cas, mieux vaut alléger les extensions et sécuriser la maintenance que migrer par principe, et remettre la question à plus tard. Le sur-mesure ne gagne pas à tous les coups.
Un site vitrine de dix pages qui change deux fois par an est le cas inverse. Si vous ne touchez presque jamais à votre site, vous payez chaque année la maintenance d'un outil de modification que vous n'utilisez pas.
Quand un site Next.js sur mesure devient-il plus intéressant ?
En bref : Un site statique en Next.js, généré à l'avance et servi sans base de données, supprime l'essentiel de ce qui coûte et de ce qui est attaqué dans un WordPress : plus d'extensions à licencier, plus de base à protéger, un hébergement léger. Il devient intéressant pour un site vitrine dont le contenu change peu, quand vous voulez maîtriser le code et ne pas dépendre d'abonnements. Avec un agent de code comme Claude Code, une personne non développeuse peut construire et faire évoluer un tel site, ce que nous enseignons en 2 jours à Bordeaux. Mais ce choix a des limites à assumer : pas d'éditeur visuel, chaque modification passe par une demande à l'agent que vous relisez, et le temps d'apprentissage pèse sur le premier projet. Un site sur mesure ne coûte pas zéro : il demande aussi des mises à jour de dépendances et un hébergement.
Pour le déroulé complet d'un tel projet, voyez créer un site vitrine avec Claude Code sans savoir coder. Pour situer les budgets des différentes voies, consultez le comparatif des prix d'un site internet pour une TPE. Si votre besoin dépasse le site et devient une application, lisez plutôt logiciel sur mesure ou SaaS pour une TPE-PME.
Comment décider sans se tromper ni perdre son référencement ?
En bref : Avant toute décision, faites trois vérifications. D'abord, calculez le coût total sur trois ans de votre site actuel avec la grille ci-dessus. Ensuite, estimez la fréquence réelle de modification : si personne ne touche au site pendant des mois, la valeur de l'éditeur visuel est faible. Enfin, évaluez le risque de migration : une refonte mal préparée peut faire perdre des positions si les adresses changent sans redirections. Si vous décidez de migrer, conservez les mêmes adresses autant que possible, posez des redirections pour les autres, et vérifiez le résultat dans la Search Console. Si vous décidez de rester, réduisez le nombre d'extensions, activez les sauvegardes, fixez un rythme de mise à jour et nommez une personne responsable. Dans les deux cas, la décision repose sur vos chiffres et votre usage, pas sur une promesse de prix ou de position.
Mon site WordPress mérite-t-il d'être gardé tel quel ?
Ce qu'il faut retenir
En bref : Le coût réel d'un site WordPress se mesure sur trois ans et pas au devis de création. Il combine hébergement, licences, maintenance et sécurité, et la sécurité se joue surtout dans les extensions : 91 % des 11 334 vulnérabilités recensées par Patchstack en 2025, contre 6 failles dans le cœur. Garder WordPress est le bon choix quand plusieurs personnes modifient le site, pour une boutique ou des fonctions complexes, ou quand le site actuel est stable et bien maintenu. Un site Next.js sur mesure est plus économique pour un site vitrine qui change peu, à condition d'accepter l'absence d'éditeur visuel. Calculez d'abord vos chiffres, puis décidez. Sans promesse de position Google ni de prix, et sans faire confiance aux chiffres d'appel, la seule comparaison honnête reste celle qui porte sur les mêmes pages, les mêmes fonctions et trois ans.
Si vous voulez construire ou reprendre votre site vous-même, la formation Créer son site internet sur mesure avec l'IA couvre en 2 jours la création, le référencement de base et le balisage, à Bordeaux ou dans vos locaux en Gironde. Pour comprendre ce que le site doit contenir pour être trouvé dans votre ville, lisez le référencement local d'une TPE.
Pour parler de votre situation, réservez un appel de 15 minutes : nous regardons ensemble votre site et vos coûts.
Questions fréquentes
